不思議なタスクバーアイコンを特定しようとしています

debugcn 投稿 Dev

dartacus

過去2週間に2回（私が気付いた）、奇妙なアイコンがタスクバーに表示されました。赤くて「D！」みたいですまたはおそらく「O！」白いテキスト（視覚的にはFilezillaアイコンに似ています）で、タイトルに「Broadcasterwindow」または「Broadcastingwindow」が含まれている可能性があります。クリックして調べると、画像のあるウィンドウのように見えましたが（木かもしれませんか？）、すぐに消えました（したがって、あいまいな説明です）。マルウェア対策プログラムを作動させることはなく、BitDefenderとAd-Awareを使用したフルスキャンでマルウェアが検出されることもありませんでした。タスクリストにすぐに飛び出したものは何も見つかりません。また、インストールされているプログラムに同様のアイコンがありません（前述のように、Filezillaを除いて、そうではありません）。システムトレイの内容とは似ていません。これは最新のWindows7システム上にあります。

グーグルは助けていない-偽の「D！」を作ることさえ- 画像：

...そして画像を使用して検索しても役に立ちませんでした。（O！画像も同様）

私が自分のシステムをこすり落とす必要がある厄介なものとして、または私が安全に無視できる良性のものとして、これを特定する助けはありがたいです。どうもありがとう。

更新：それをdingit.tvアドウェアとして識別しました-ゲームの広告を提供します。Malwarebytesは明らかにそれを取り除くのが得意です。

トーマーゴディンガー

私の他の答えのアイデアがうまくいかなかったので（しかし、それでも最初のアイデアは良いので、答えは残しておきます）、ここに別のアイデア（半）があります。

API呼び出しの監視

アイコンは、Shell_Notify WindowsAPI関数の呼び出しを介してWindows通知領域に追加されます。この関数にフックして、そのすべての使用をログに記録することができます。不思議なアイコンが表示される前にこのロガーを実行してから、原因を見つけるためにどのプロセスがロガーを呼び出したかを確認してください。

このようなロガーは自分で作成できますが、WindowsAPI呼び出しを監視するための既存のユーティリティがあります。すばやく検索すると、StackOverflowでこの質問が見つかり、そのようなさまざまなユーティリティのリストが含まれています。

ユーティリティを最初に実行する

手始めに、通常どおりスタートアップに入れて、最初に読み込まれることを期待してみてください。それでも問題が解決しない場合は、Explorer.exeを、ロガーを実行してから実際のExplorer.exeを実行する独自のプログラムに置き換えてみてください（この問題を解決するために、後で元に戻してください）。

関数を含む実際のDLL（Shell32.dll）を、ログに書き込んでから実際の関数に呼び出しを委任するバージョンに置き換えることができれば、まったく心配する必要はありませんが、よくわかりません。 Windowsはそれを可能にします（システムDLLの署名または私が知っているすべてのものの署名を検証する可能性があります）。

すべてを手動でチェック

もう1つのオプションは、実行中のプロセスのリストにあるすべてのエントリを調べて、アイコンが消えるまで各エントリを順番に強制終了することです（更新するには、各エントリの後にマウスカーソルを移動してください）。これは面倒な方法のように思えるかもしれませんが、結局のところ最も簡単な方法かもしれません...

この記事はインターネットから収集されたものであり、転載の際にはソースを示してください。

侵害の場合は、連絡してください[email protected]

編集2021-07-1

コメントを追加

サインイン

分類Dev

Related 関連記事

記事